一般情况下，账务造假是通过篡改真实的账务记录来实现的。信息化条件下，被审计单位财务人员对财务的每一次 操作都会留下痕迹，都会被电脑记录下来。对被审计单位提供的财务数据文件创建日期和修改日期进行分析，来判断是否被改动过。 若怀疑数据文件被篡改过，可要求财务人员提供原始的财务数据文件，如遇到原始数据文件被故意删除等情况，则审计人员可以考虑使用相应的工具软件将删除的文件找回。

       2023年，在某国有企业资产负债损益审计过程中，审计人员通过文件恢复的方式，突破假账真审难题，迅速开展审计工作。

       审计人员在要求被审计单位提供有关会计账目后发现该企业出纳员以电子表格形式登记现金日记账，取得电子数据后审计人员点击文件选择信息栏， 发现该文件创建于审计进点后，与其体现的2023年现金记录在时间上不相符，在文件“属性”中，发现文件创建时间是：2024/3/5 10：35。

       审计人员在指出该问题后，要求出纳人员 提供原始数据文件，出纳人员解释由于 操作不当误删了原始表格文件，并表示已经提供的表格文件就是原始数据文件。经过审计组的协调，被审计单位允许审计人员检查出纳员的工作电脑。 

       审计人员应用数据恢复软件还原重点文件。 

       目前，市场上数据恢复软件种类繁多。其中， 比较流行的有世界著名数据厂商Kroll Ontrack出品的数据恢复工具EasyRecovery(易恢复)和国内奇虎360科技公司发行的免费软件360文件恢复器等，软件均可以通过互联网购买或者下载授权码。各种数据恢复软件虽然应用界面略有差异，但是文件恢复过程基本相同，操作人员按照软件提示，就可以轻松完成文件恢复工作。 

       首先，审计人员利用恢复软件扫描电脑硬盘分区，将存储空间大于出纳员提供的电子表格文件和疑似报表文件选中。其次，点击下一步，审计人员就可以取得恢复后的各个电子表格文件。最后，再次验证数据真实性，确定该文件是原始现金流量表。打开恢复成功的电子数据文件，与被审计单位核实，出纳签字确认恢复的数据文件就是被删除的原始数据文件。经进一步审核，发现该公司在2023年小金库结存余额499175.40元，延伸审计后发现一些违纪违规问题线索。